Muss deaktiviertes Forum upgedatet werden?

[Anselm Rapp]

Hallo,

ich administriere zwei Foren, die seit geraumer Zeit brachliegen. Ich habe sie jetzt deaktiviert, um spätere Wiederbelebung zu ermöglichen. Updates möchte ich mir gerne ersparen. Kann etwas passieren?

Danke im Voraus, Anselm

[Mike-on-Tour]

Bedeutet "Deaktiviert", dass du in den "Board-Einstellungen" die Einstellung "Board deaktivieren" auf "Ja" gesetzt hast? Wenn das der Fall ist, kann sich ja außer Personen mit Admin-Berechtigung bzw. der Gründer niemand anmelden, damit wäre das in meinen Augen erstmal sicher.

Du hast jetzt keine Angaben dazu gemacht, welche PHP- bzw. phpBB-Version jeweils läuft, da würde ich dann schon mein Augenmerk darauf richten und zusehen, dass die phpBB-Version auch weiterhin zur PHP-Version passt und auch nicht zu weit hinter den aktuellen Stand zurückfällt, sonst könnte das Update irgendwann mal in richtig Arbeit ausarten.

[Anselm Rapp]

Bedeutet "Deaktiviert", dass du in den "Board-Einstellungen" die Einstellung "Board deaktivieren" auf "Ja" gesetzt hast? Wenn das der Fall ist, kann sich ja außer Personen mit Admin-Berechtigung bzw. der Gründer niemand anmelden, damit wäre das in meinen Augen erstmal sicher.

Du hast jetzt keine Angaben dazu gemacht, welche PHP- bzw. phpBB-Version jeweils läuft, da würde ich dann schon mein Augenmerk darauf richten und zusehen, dass die phpBB-Version auch weiterhin zur PHP-Version passt und auch nicht zu weit hinter den aktuellen Stand zurückfällt, sonst könnte das Update irgendwann mal in richtig Arbeit ausarten.

Ja, ich habe "Board deaktivieren" auf "Ja" gesetzt. Das Zusammenspiel von PHP- und phpBB-Version werde ich mir merken.

Danke und Gruß, Anselm

[LukeWCS]

Hallo

Das Zusammenspiel von PHP- und phpBB-Version werde ich mir merken.

Von welchen PHP und phpBB Versionen sprechen wir effektiv?

Dann, wenn ein Forum auf unbestimmte Zeit deaktiviert/stillgelegt werden soll, wäre es sehr empfehlenswert auch alle Erweiterungen zu deaktivieren. Erweiterungen altern genauso wie phpBB.

Irgendwann wird bei einem phpBB das nicht mehr aktualisiert wird der Punkt kommen, wo statt der kontrollierten Meldung, dass das Forum deaktiviert wurde, nur noch Fehlermeldungen angezeigt werden und zwar spätestens dann, wenn der Hoster zwangsweise die Komponenten auf Versionen hochstuft von denen phpBB und Exts abhängig, aber nicht mehr dazu kompatibel sind. Da wäre als erstes PHP zu nennen.

[Lucan]

Meines Erachtens reicht das so nicht aus. Das Deaktivieren des Boards bzw. einzelner Extensions schützt vor etwaigen Sicherheitslücken in phpBB nur bedingt, da ein Zugriff auf phpBB weiterhin möglich ist und somit ggf. auch Sicherheitslücken ausgenutzt oder Schadcode eingeschleust werden könnte. Das Forum einfach in diesem Zustand „liegen zu lassen“, halte ich daher für fahrlässig und unter Umständen auch rechtlich problematisch, z. B. im Hinblick auf Art. 32 DSGVO. Grundsätzlich sollte Software, die frei im Netz erreichbar ist, nie unbeaufsichtigt bzw. ungepflegt betrieben werden. Meines Erachtens sollte das daher definitiv nicht die hier empfohlene Variante sein.

Wirksamer wäre es, den Zugriff serverseitig zu sperren, z. B. per .htaccess mit "deny from all". Alternativ könnten auch alle Anfragen per .htaccess auf eine statische Hinweisseite umgeleitet werden. Das wäre vermutlich die „schönere“ Variante, da Besucher dann nicht nur eine Fehlermeldung erhalten.

[Anselm Rapp]

Ok, dann mache ich das per .htaccess und Hinweisseite. Die Wiederbelebung ist ohnehin sehr fraglich; notfalls muss ich gegebenenfalls eine Neuinstallation machen.

Danke allerseits, Anselm

[LukeWCS]

Ok, dann mache ich das per .htaccess und Hinweisseite.

Wenn das eine Option für dich ist, dann wäre das tatsächlich die "sicherste" Variante. Zumal ich mich vorhin auch mit den Kollegen unterhalten habe und Crizzo hatte erwähnt, dass bei einem deaktivierten Forum nicht nur Admins, sondern auch Globale Moderatoren und alle Benutzer mit Mod Rechten weiterhin Zugriff haben und somit wäre eine simple Wartungs-Deaktivierung des Forums als vorläufige "Stilllegung" eher nicht sinnvoll.

[Anselm Rapp]

Gut zu wissen, danke.